Veille sécuritéCMS & e-commerce
P4Moyenne
Bopo – WooCommerce Product Bundle Builder jusqu’à la version 1.2.3 présente un défaut d’autorisation. Celui-ci peut permettre un accès non autorisé, mais les détails précis des actions accessibles ne sont pas fournis dans la fiche candidate.
WooCommerce
IdentifiantCVE-2026-110377
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110377
Analyse technique
Défaut d’autorisation (« Missing Authorization »).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-26, dans la période demandée; l’information décrit une vulnérabilité et non une simple modification administrative.
ImpactAccès non autorisé lié à une vérification insuffisante des autorisations; les opérations exactes ne sont pas précisées.
Versions affectéesBopo – WooCommerce Product Bundle Builder jusqu’à 1.2.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-26T10:16:51.060Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; limiter les accès aux fonctions concernées dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).